如果只是想防止企业追踪，方法有很多；如果想防止国家追踪，很难。

https://evilpan.com/2020/04/19/opsec-101/

SOP 的核心是防止信息泄露，和 cookie 关系不大。对于携带三方 cookie 发送跨站请求的 CSRF 攻击防护方法是使用 SameSite Cookie 、CSRF Token 等等。SOP 不能阻止你发送请求，因为很多接口是可以通过简单 GET/POST 触发的，`<img src="http://localhost/reboot">` 同样可以触发。但是 SOP 可以防止你收到请求的返回，通过 js 从跨站接口窃取用户数据。

如果你不是前端，其实自建不自建博客真的不重要，这是[我从 Jekyll 折腾到 Django 又回到 Hugo 的真实经历]( https://evilpan.com/2020/09/20/restrain-yourself/)。

如何认定剽窃: https://plagiarism.iu.edu/index.html
TLDR: 仅转述前言一段话，未加引用出处，亦属于剽窃

同经常卡死，我还以为是破电脑性能不行了。……
Ubuntu 20.04 ，Firefox 90.0，插件装了 adblock，switchyomega，以及 vimium 。
缓解措施: 使用 Chrome 浏览器，飞一般的感觉。